Adobe Acrobat Ve Adobe Reader'ın Yazı Tipi Ayrıştırmasında Ara Bellek Taşması Açıklığı

Kaynak:	Security Focus

Seviye:	Yüksek
Bildiri Sürümü:	1.0
Açıklanma Zamanı:	08.09.2010
Yenilenme Zamanı:	-
Etkilenen Sistemler:	Adobe Acrobat 8.x Adobe Acrobat 9.x Adobe Reader 8.x Adobe Reader 9.x

CVE:	-
BID:	43057
Referanslar:	Vendor Site http://www.adobe.com Adobe Security Advisory -2 http://www.adobe.com/support/security/advisories/apsa10-02.html SecurityFocus Bugtraq ID -4 http://www.securityfocus.com/bid/43057
Yazar(lar):	neox_fx

Açıklama:	CoolType.dll dosyasının yazı tipi ayrıştırma kodunda sınır hatası mevcut olup saldırganlar bu açıklığı kullanarak zararlı kod çalıştırabilir. Saldırganlar, hedef bilgisayardaki kullanıcıları dosya indirmeye ve zararlı dosyaları görüntülemeye teşvik ederek amaçlarına ulaşırlar.
Etki:	Ara bellek taşması, uzaktan kod çalıştırma, servis dışı bırakma
Çözüm:	Açıklıklar Adobe tarafından onaylanmıştır ancak henüz geçerli güncellemeler yayınlanmamıştır.